Linux Kernel video4linux子系统getsockopt函数内核内存破坏漏洞

2017年02月05日 18 阅读

发布日期：2010-09-15更新日期：2010-09-17受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43239CVE ID: CVE-2010-3081Linux Kernel是开放源码操作系统Linux所使用的内核。Linux中compat_alloc_use...

Android如何自动记录异常信息至SD卡

2017年02月05日 16 阅读

Android如何自动记录异常信息至SD卡：public class MyCrashHandler implements UncaughtExceptionHandler { @SuppressWarnings（"unused"） private Context context; private static MyCrashHandler crashHandler = new MyCrashHandler（）; UncaughtExceptionHandl...

Linux Kernel 32位系统调用模拟层内核权限提升漏洞

2017年02月05日 16 阅读

Linux Kernel 32位系统调用模拟层内核权限提升漏洞发布日期：2010-09-15更新日期：2010-09-17受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-3301Linux Kernel是开放源码操作系统Linux所使用的内核。32位系统调用模...

Android Bluetooth HID实现详解

2017年02月05日 16 阅读

Android 关于蓝牙的部分使用的是BlueZ协议栈。但是直到目前2.3.3都没有扩展HID的profile，只是实现了最基本的Handset和d2dp的profile，所以我们的工作涉及到从应用到jni三层的修改，具体修改文件如图所示，绿色表示新建的类，橙色表示修改的类。一. 本地层路径：framework/base/core/jni/参照android_server_BluetoothA2dpService.cpp新建android_server_b...

Linux Kernel TIOCGICOUNT请求内核信息泄露漏洞

2017年02月05日 17 阅读

发布日期：2010-09-14更新日期：2010-09-17受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43226CVE ID: CVE-2010-3298Linux Kernel是开放源码操作系统Linux所使用的内核。drivers/net/usb/hso.c驱...

Android 单套drawable下的屏幕自适应

2017年02月05日 17 阅读

自适应问题。一个公式 px=dip*（density/160）;（density/160）在Android系统中对应 DisplayMetrics.density在一固定的手机上它是一个常数，0.75，1，1.5。等。有了这个常数用dip做单位在不同手机上就有不同的px了。这就是缩放原理。drawable-hdpi、drawable-mdpi、drawable-ldpi中的图片是自动选择的。但是如果对应的文件夹下没有所需的图片它会在其他两个文件夹下寻找，找...

phpmyfamily多个输入验证漏洞

2017年02月05日 17 阅读

phpmyfamily多个输入验证漏洞发布日期：2010-09-17更新日期：2010-09-19受影响系统：phpmyfamily phpmyfamily 1.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43293phpmyfamily是一个动态家谱Web站点构建工具，可以让地理分散的家庭成员合作并共享研...

Linux下ARM裸机开发环境搭建与实例

2017年02月05日 17 阅读

折腾了很长时间，总算是弄明白怎么在linux编译运行arm裸机程序了。编译运行arm裸机程序可以考虑用arm工具链搭建编译环境，由minicom和dnw来下载程序，至于调试，还没有去耐心研究，着急来这里先备份一下，免得时间久了，忘记怎么回事。首先是arm工具链，arm工具链的编译我就不写了，一方面很麻烦，另一方面是这方面的资料网上已经有很多了，我就不在这里多言浪费大家时间了。我这里有自己编译的arm工具链，当然，用网上现成的也不是不可以，但是最好是自己熟悉...

黑客公布64位Linux kernel漏洞攻击代码

2017年02月05日 16 阅读

4位系统Linux内核的32位兼容模式发现有一个漏洞，可被利用提升权限。大部分发行版已经发布了修复补丁，没打补丁的64位Linux用户最好尽快更新，因为一位名叫Ac1db1tch3z的黑客已经发布了攻击代码，允许任何本地用户能访问root shell。这位黑客的恶意代码还在系统中留下了一个后门，即使系统以后打上补丁它无法封住入侵。 Ac1db1tch3z vs x86_64 Linux Kernel ----------------------------...

ARM 2440——Nand flash启动模式详解（LED程序为例）

2017年02月05日 16 阅读

研究arm也有2个月了，现在才感觉理解了arm在Nand flash模式下的启动过程，现在来这里记录下来以表达我无比喜悦的心情。闲话少说，趁着还没有忘记学习过程中的感受，直接进入正题。大家都知道，arm在Nand flash启动模式下启动时系统会将Nand flash中的前4KB代码拷贝到SRAM（也就是Steppingstone中），由SRAM配置中断向量表和完成Nand flash访问的必要初始化，然后将Nand flash中的全部程序代码拷贝到SDR...

显式重载虚函数（C++11特性）

2017年02月05日 16 阅读

GCC4.7.0已经支持C++11标准的大部分功能了，今天尝试了下C++11的显式重载虚函数机制，感觉还是非常灵活的，语法结构如下：#include<iostream> classA { public: virtualvoidfun1（） { std::cout<<"A:1"<<std::endl; }; virtualvoidfun2（）final { std::cout<<"A:2"<<...

Google Chrome 6.0.472.59更新修复多个安全漏洞

2017年02月05日 16 阅读

发布日期：2010-09-14更新日期：2010-09-20受影响系统：Google Chrome < 6.0.472.59不受影响系统：Google Chrome 6.0.472.59描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43228CVE（CAN） ID: CVE-2010-3408,CVE-201...

Android Training - 暂停和恢复一个Activity

2017年02月05日 16 阅读

在正常的程序使用中，处于前台运行的activity有时会被另外一些可见的组件遮挡，从而造成activity被暂停。比如，一个半透明的activity（类似一个对话框）被打开，先前那个activity就会被暂停。虽然这个activity还有部分可见，但是当前的焦点不在这个activity上，因此它保持在paused状态。不过，一旦这个activity被全部遮挡，处于不可见的状态，那么它就是被停止了。（下个教程讨论）如果你的activity要进入paused状...

Nagios XI admin/users.php页面远程跨站脚本漏洞

2017年02月05日 16 阅读

发布日期：2010-09-17更新日期：2010-09-20受影响系统：Nagios Nagios XI 2009 R1.3B不受影响系统：Nagios Nagios XI 2009 R1.3C描述：--------------------------------------------------------------------------------Nagios是一款免费开放源代码的主机和服务监视软件，可使用在多种Linux和Unix操作系统下。N...

Android Training - 开始一个Activity

2017年02月05日 16 阅读

和其他程序不一样的是，activity不是使用main（）函数开始程序，Activity实例调用不同的回调函数对应它的生命周期的不同阶段。这里是安装一个顺序去启动一个activity，并且按照一个顺序去关闭activity。这节课提供一个生命周期方法的概述，展示了怎么操作第一个回调函数去创建一个新的activity实例。理解生命周期回调函数在activity的生命中，系统安装顺序调用生命周期函数的过程类似一个金字塔。生命周期的每个阶段就想金字塔的每一层。系...

Unix下日志分析软件Splunk会话劫持和信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2010-09-09更新日期：2010-09-20受影响系统：Splunk Splunk 4.0 - 4.1.4不受影响系统：Splunk Splunk 4.1.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43276CVE（CAN） ID: CVE-2010-3322,CVE-2010-3323Spl...

Android Training - Activity生命周期的管理

2017年02月05日 17 阅读

当一个用户进入，离开，返回你的程序时，程序中的activity实例也在它们的生命周期的不同状态间进行转换。例如，当你的activity第一次启动的时候，它会处于系统的前台，可以接受用户的操作。在这个过程中，Android系统会调用一系列生命周期函数，这些函数中你可以创建用户界面和其他部件。如果用户执行一个动作去开始另外一个activity或者切换到了其他程序，系统就会调用另外一些生命周期函数，让你的activity进入后台状态（这个activity会不可见...

Firefox Math.random函数不充分随机数漏洞

2017年02月05日 16 阅读

发布日期：2010-09-15更新日期：2010-09-20受影响系统：Mozilla Firefox 4.0 Beta1 Mozilla Firefox 3.6.xMozilla Firefox 3.5.x不受影响系统：Mozilla Firefox 4.0 Beta2Mozilla Firefox 3.6.9Mozilla Firefox 3.5.12描述：------------------------------------------------...

Python 正则表达式

2017年02月05日 17 阅读

将《Python核心编程》里面的正则表达式分享：《Python核心编程》第二版中文高清PDF下载 http://www.linuxidc.com/Linux/2012-05/59603.htm1、用管道符号（ | ）匹配多个正则表达式模式2、匹配任意一个单个的字符（ . ）正表达式模式 匹配的字符串f.o 在"f"和"o"中间的任何字符，如fao, f9o, f#o 等.. 任意两个字符.end 匹配在字符串end 前面的任意一个字符3、从字符串的开头或结...

Linux（RHEL5）系统安全常规优化

2017年02月05日 16 阅读

？ 基本安全措施1. 删除或禁用系统中不使用的用户和组# passwd -l wang //禁用账户wang # passwd -u wang //解锁账户wang或# vi /etc/shadow //保存时为 :wq！ 因为文件为只读在密码字符前加两个叹号！2. 确认程序或服务的登录shell不可用# vi /etc/passwd //将用户的登录shell改为/sbin/nologin或# usermod -s /sbin/nologin wang3...